Datenschutzbestimmungen
MEERMIN 1951, S.L. verpflichtet sich, die Privatsphäre der Nutzer zu respektieren und den Schutz und die Sicherheit ihrer personenbezogenen Daten zu gewährleisten. In Übereinstimmung mit den geltenden Datenschutzbestimmungen – insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 („DSGVO“) und dem spanischen Organgesetz 3/2018 vom 5. Dezember über den Schutz personenbezogener Daten und die Gewährleistung digitaler Rechte – informiert MEERMIN die Nutzer durch diese Datenschutzerklärung darüber, wie ihre personenbezogenen Daten auf der Website erfasst und verarbeitet werden. https://eu.meermin.com/ (im Folgenden „Website“) erfasst und verarbeitet werden.
1. IDENTIFIZIERUNG DES DATENVERANTWORTLICHEN
Der für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Controller ist: MEERMIN 1951, S.L.
Steueridentifikationsnummer (NIF): B57068413
Eingetragene Adresse: Calle Gremi de Crirurgians i Barbers 25, 07009, Palma, Balearen, Spanien.
2. ZWECKE DER DATENVERARBEITUNG
Der Datenverantwortliche verarbeitet personenbezogene Daten über die Website auf der Grundlage rechtmäßiger Gründe und stets unter vollständiger Achtung der Rechte und Freiheiten der Nutzer.
2.1 Kauf und Rückgabe von MEERMIN-Produkten über die Website
- Zweck: Verwaltung von Produktkäufen und Zahlungen, einschließlich Geschenkkarten, sowie Bearbeitung von Rücksendungen von online gekauften Produkten.
- Rechtsgrundlage: Erfüllung eines Vertrags.
- Datentypen: Identifikationsdaten, Kontaktdaten und Informationen zu Transaktionen. Hinweis: MEERMIN verarbeitet keine Bankdaten von Kunden direkt. Die Zahlungsabwicklung erfolgt über die vom Kunden gewählte Zahlungsplattform. Shopify speichert nur die letzten vier Ziffern der Kreditkarte.
2.2 Erstellung und Verwaltung eines Benutzerkontos auf der Website
- Zweck: Erstellung und Verwaltung Ihres MEERMIN-Benutzerkontos, damit Sie Bestellungen einsehen und Treuepunkte einlösen können.
- Rechtsgrundlage: Erfüllung eines Vertrags.
- Datentypen: Identifikations- und Kontaktdaten.
2.3 Betrugsprävention und Transaktionssicherheit
- Zweck: Erkennung und Verhinderung von betrügerischen Transaktionen, Identitätsdiebstahl, Kontoübernahmen und unbefugter Nutzung von Kundendaten durch automatisierte Betrugsüberwachung.
- Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) – Schutz unseres Unternehmens und unserer Kunden vor Betrug und finanziellen Schäden.
- Datentypen: Name, E-Mail-Adresse, Telefonnummer, Rechnungs-/Lieferadresse, IP-Adresse, Geolokalisierungsdaten, Zahlungskartendaten (Typ, letzte 4 Ziffern, BIN, country, Verifizierungsergebnisse), Transaktionsdetails, Geräte-/Browserinformationen.
- Dritter Verantwortlicher: Diese Verarbeitung wird von NoFraud LLC (Vereinigte Staaten) als unabhängiger Datenverantwortlicher durchgeführt. Weitere Informationen zu internationalen Übermittlungen und Sicherheitsvorkehrungen finden Sie in Abschnitt 3.1.
2.4 Versand von kommerziellen Mitteilungen
- Zweck: Versand elektronischer Marketingmitteilungen zu MEERMIN-Produkten. Nutzer können sich jederzeit über den Link am Ende jeder Nachricht abmelden.
- Rechtsgrundlage: Einwilligung.
- Datentypen: Identifikations- und Kontaktdaten.
2.5 Verwaltung von Anträgen für Partnerprogramme
- Zweck: Bearbeitung Ihrer Anfrage zur Teilnahme am MEERMIN-Partnerprogramm.
- Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen.
- Datentypen: Identifikationsdaten, Kontaktdaten und Angaben zur persönlichen Situation.
Alle Felder in unseren Formularen sind Pflichtfelder. Sollten Sie die angeforderten Daten nicht, falsch oder unvollständig angeben, können wir Ihre Anfrage leider nicht bearbeiten.
3. EMPFÄNGER DER DATEN
3.1 Drittanbieter
Im Zusammenhang mit bestimmten Verarbeitungsaktivitäten gibt MEERMIN personenbezogene Daten an externe Datenverantwortliche weiter, die diese Daten für ihre eigenen Zwecke verarbeiten:
Betrugspräventionsdienste
- Empfänger: NoFraud LLC (Vereinigte Staaten)
- Zweck: Echtzeit-Betrugserkennung und -prävention zum Schutz vor betrügerischen Transaktionen, Identitätsdiebstahl und unbefugter Nutzung von Kundendaten.
- Rechtsgrundlage: Berechtigte Interessen (Artikel 6 Absatz 1 Buchstabe f DSGVO) – Schutz unseres Unternehmens und unserer Kunden vor Betrug
- Weitergegebene Daten: Name, E-Mail-Adresse, Telefonnummer, Rechnungs-/Lieferadresse, IP-Adresse, Geolokalisierungsdaten, Zahlungskartendaten (Typ, letzte 4 Ziffern, BIN, country, Verifizierungsergebnisse), Transaktionsdetails, Geräte-/Browserinformationen
- Wann: Die Daten werden automatisch zum Zeitpunkt der Transaktionsverarbeitung weitergegeben.
- Internationale Datentransfergarantien: Von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) (Modul 1: Verantwortlicher zu Verantwortlichem)
- Ihre Rechte: Sie können Ihre Datenschutzrechte direkt bei NoFraud unter privacy@nofraud.com ausüben oder deren Datenschutzerklärung unter https://www.nofraud.com/privacy/
Die über die Website erhobenen personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist gesetzlich vorgeschrieben.
3.2 Datenverarbeiter
MEERMIN beauftragt geeignete Dienstleister mit der Verarbeitung der Daten der Nutzer als Auftragsverarbeiter. Diese Dienstleister verarbeiten die Daten ausschließlich zu den von MEERMIN festgelegten Zwecken und gemäß dessen Anweisungen gemäß Artikel 28 DSGVO. Dazu gehören:
- Shopify Inc. (Kanada) – E-Commerce-Plattform für Auftragsverwaltung, Kundenkonten und Zahlungsabwicklung. Shopify ist gemäß dem EU-US-Datenschutzrahmen zertifiziert.
- Klaviyo, Inc. (Vereinigte Staaten) – E-Mail- und Marketing-Automatisierungsplattform für den Versand kommerzieller Mitteilungen. Klaviyo ist gemäß dem EU-US-Datenschutzrahmen zertifiziert.
- Sendlane, Inc. (Vereinigte Staaten) – E-Mail-Dienstleister für Marketingkommunikation. Sendlane gewährleistet einen angemessenen Schutz gemäß den geltenden Angemessenheitsbeschlüssen.
- Loop Returns Inc. (Kanada) – Plattform für das Retourenmanagement zur Vereinfachung von Produktrückgaben und -umtausch. Loop Returns profitiert von der Angemessenheitsentscheidung der Europäischen Kommission für Kanada (kommerzielle Organisationen).
4. INTERNATIONALE DATENÜBERMITTLUNGEN
Benutzerdaten können in Länder außerhalb der Europäischen Union übertragen werden. Solche Übertragungen werden durch geeignete Sicherheitsvorkehrungen geschützt, um sicherzustellen, dass Ihre Daten angemessen geschützt sind:
- Shopify Inc. (Kanada) – E-Commerce-Plattform. Profitiert von der Angemessenheitsentscheidung der Europäischen Kommission für Kanada (kommerzielle Organisationen).
- Loop Returns Inc. (Kanada) – Plattform für das Retourenmanagement. Profitiert von der Angemessenheitsentscheidung der Europäischen Kommission für Kanada (kommerzielle Organisationen).
- Klaviyo, Inc. (Vereinigte Staaten) – E-Mail-Marketing-Plattform. Zertifiziert gemäß dem EU-US-Datenschutzrahmen.
- Sendlane, Inc. (Vereinigte Staaten) – E-Mail-Dienstleister. Profitiert von geltenden Angemessenheitsbeschlüssen.
- NoFraud LLC (Vereinigte Staaten) – Dienstleistungen zur Betrugsbekämpfung. Geschützt durch Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden (Modul 1: Verantwortlicher zu Verantwortlichem), verabschiedet am 4. Juni 2021.
Alle anderen internationalen Übermittlungen unterliegen den entsprechenden Garantien gemäß Artikel 46 DSGVO.
5. DATENSPEICHERUNGSDAUER
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der vorgesehenen Zwecke erforderlich ist, oder bis der Nutzer deren Löschung beantragt. Die Aufbewahrungsfristen variieren je nach Art der Datenverarbeitung:
- Übermittlung von Kontaktformularen: Diese werden für die zur Beantwortung der Anfrage erforderliche Zeit gespeichert.
- Kommerzielle Mitteilungen: Diese werden so lange gespeichert, bis der Nutzer sich über den Abmeldelink abmeldet oder die Löschung seiner Daten beantragt.
- Kauf- und Rückgabedaten: Diese Daten werden für den Zeitraum gespeichert, der für die Abwicklung von Käufen, Rücksendungen und damit verbundenen Reklamationen erforderlich ist, mindestens jedoch für fünf (5) Jahre.
- Benutzerkontodaten: Diese Daten werden gespeichert, solange der Benutzer registriert ist oder bis eine Löschung beantragt wird.
6. RECHTE DER BENUTZER
Die Nutzer können jederzeit ihre Rechte auf Zugang, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem sie eine Anfrage über das Kontaktformular unter folgender Adresse einreichen:
https://help-eu.meermin.com/en-US/contact
Bitte geben Sie an, welches Recht Sie ausüben möchten.
Sollten Sie der Ansicht sein, dass Ihre Rechte nicht respektiert wurden, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen. Weitere Informationen finden Sie unter: www.aepd.es
7. SICHERHEITSMASSNAHMEN
MEERMIN ergreift geeignete technische und organisatorische Maßnahmen, um Risiken zu erkennen und zu mindern und ein Sicherheitsniveau zu gewährleisten, das der Art der personenbezogenen Daten angemessen ist. Diese Maßnahmen werden regelmäßig überprüft und aktualisiert, um die kontinuierliche Einhaltung der Datenschutzgesetze sicherzustellen.
8. AKTUALISIERUNGEN DIESER RICHTLINIE
MEERMIN behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren oder zu ändern. Alle Änderungen werden auf der Website veröffentlicht, um die Nutzer auf dem Laufenden zu halten.
Copyright 2026 © MEERMIN 1951 SL. Alle Rechte vorbehalten.